Podatności Oracle WebCenter Portal

Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych portalu. Atak może wpływać na inne produkty. CVSS 7.7.

Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP (trudne wykorzystanie) uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, usuwać lub tworzyć. Atak może wpływać na inne produkty. CVSS 8.7.

Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, usuwać lub tworzyć. CVSS 8.1.

Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, wymagając interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je oraz powodować częściową odmowę usługi. CVSS 7.1.

Podatność w produkcie Oracle WebCenter Portal z pakietu Oracle Fusion Middleware (komponent: Composer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych (tworzenie, usuwanie, modyfikacja), częściowy odczyt danych oraz częściowe zakłócenie dostępności (częściowy DoS). Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle WebCenter Portal z pakietu Oracle Fusion Middleware (komponent: Composer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez RMI na całkowite przejęcie kontroli nad Oracle WebCenter Portal.

Podatność w produkcie Oracle WebCenter Portal (komponent: Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle WebCenter Portal.